PT-2025-8225
CVE-2022-49297
·
تاريخ النشر
2022-05-27
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 5.18.0-rc3-next-20220422-00003-g2176915513ca
الوصف
تم تحديد ثغرة أمنية في نواة Linux قد تتسبب في تعطل عمليات الإدخال/الإخراج (I/O) عند فصل جهاز ما. تحدث هذه المشكلة بسبب ”qemu-nbd“ وقد تؤدي إلى تعطل المهمة. تنشأ المشكلة عن عدم القدرة على مسح الطلبات بعد إجراء «commit»، مما يؤدي إلى وجود طلبات غير مكتملة بسبب انتهاء المهلة. وترتبط هذه المشكلة بالدالة
nbd clear sock ioctl() والعلامة NBD CMD INFLIGHT.التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من 5.18.0-rc3-next-20220422-00003-g2176915513ca، أعد استدعاء
nbd clear sock() في nbd clear sock ioctl() للسماح بمسح الطلبات الجارية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾